# DAIJOBU、Web・APIの脆弱性診断サービスを開始 AIとエンジニアの手動検証で「業務ロジックの穴」まで確認

- 出典: fture-scope（https://future-scope.net/）
- URL: https://future-scope.net/2026/10/23/daijobu%e3%80%81web%e3%83%bbapi%e3%81%ae%e8%84%86%e5%bc%b1%e6%80%a7%e8%a8%ba%e6%96%ad%e3%82%b5%e3%83%bc%e3%83%93%e3%82%b9%e3%82%92%e9%96%8b%e5%a7%8b%e3%80%80ai%e3%81%a8%e3%82%a8%e3%83%b3%e3%82%b8/
- カテゴリ: テックニュース
- 公開日: 2026-10-23
- 更新日: 2026-10-23

---

ソフトウェアテストと品質保証を手がけるDAIJOBU株式会社（本社: 東京都新宿区、代表取締役: 山中裕貴）は、2026年10月23日、Webアプリケーションと API を対象とした脆弱性診断サービスの提供を始めました。AI を使って検証の範囲を広げ、何を試すか、結果をどう読むかの判断はセキュリティエンジニアが担います。申請と承認の順序や、会員と管理者の権限差といった、自動診断ツールでは拾えないビジネスロジック上の弱点まで、開発元から独立した立場で確認するのが特徴です。

## 自動ツール中心の診断では届かない領域

不正アクセスや情報漏えいの報道が相次ぐなか、公開中のサービスを第三者の目で確認したいという相談が増えているといいます。これまでの脆弱性診断は、自動診断ツールの結果を軸に組み立てられるケースが多くありました。しかし、他の利用者の情報へのアクセスや、承認を飛ばした処理の確定といった業務固有の弱点については、業務の流れと権限を理解したうえで手動で検証する必要があります。

DAIJOBU はソフトウェアテストと品質保証を本業としており、仕様書や権限表を読み解いて検証項目を設計する手法を、今回の脆弱性診断に応用しました。

## サービスの3つの特徴

### テスト会社の視点でビジネスロジックを手動検証

申請と承認の順序、会員と管理者の権限差など、ツールでは拾えないビジネスロジックを手動でチェックします。検証項目は、利用企業から提供された業務フローや権限に関する資料をもとに設計されます。

### AIで幅を広げ、エンジニアが深掘り

検証案の洗い出しや実行の補助には AI を活用し、何を試すか、結果をどう読むかはセキュリティエンジニアが決定します。AI が生成した検証案は、エンジニアが確認してから実行する仕組みです。

- 利用する AI は Anthropic 社の Claude
- 送信したデータを学習に利用しない条件で契約
- AI の利用範囲は、着手前に顧客と合意した内容に限定

### すぐに修正へ着手できる報告書

報告書には、指摘ごとに再現手順、証跡、対策案が記載されます。深刻度は「高」「中」「低」の3段階で、影響の大きさと攻撃の成立条件をもとに評価します。深刻度「高」の問題は、発見後翌営業日までに連絡が入ります。

また、オンライン報告会を1回実施し、修正の優先順位を説明します。修正後の確認は、深刻度「高」の指摘について、診断終了後1ヶ月以内であれば20件まで無償で対応。修正の実装を希望する場合は、別途契約で引き受けます。

## 用途に合わせた3つのメニュー

メニューは次の3種類が用意されています。

- **しっかり診断**：ビジネスロジックまで手動で検証
- **ライト診断**：自動診断ツールの実行とエンジニアによる結果の精査を中心に、公開済みのサービスを短期間で確認
- **エンタープライズ診断**：大規模なシステムや高いセキュリティ要件に対し、対象と検証方針を個別に設計

費用と期間は診断範囲に応じた個別見積もりで、ライト診断は30万円（税別）から提供されます。提供開始日は2026年10月23日(金)です。

なお、今回のサービスは、同社が2026年3月に提供を開始した AI 駆動開発向けの品質保証サービスの中で行ってきた脆弱性診断を、Web アプリケーションと API を対象とする単体のサービスとして整備したものです。

出典：[DAIJOBU株式会社](https://prtimes.jp/main/html/rd/p/000000043.000136673.html)